รายการนะครับ episode นี้จะไปสูตรของชิลๆ security
นะครับวันนี้จะพูดถึงเรื่องของ software
oneitystandupช็อตนะครับอันนี้เป็นข้อมูลจากทางของฝั่งblackduckนะครับก็เป็น software
scanerนะครับที่ใช้ในการสแกนซอยโค้ดนะครับแล้วก็เท่าที่ผมอ่านดูก็เหมือนจะมีการ support
ในเรื่องของการisetเชิงของที่เป็น dad ด้วยก็คือ
เรื่องของ dynamic anysisนะครับหรือก็คือพูดง่ายง่ายก็คือการสแกนจาก
wealth application นะครับโดยที่ดู response
ซึ่งไอ้ส่วนเนี้ยต้องบอกว่ามันก็จะเป็น solution
ที่คล้ายกันหลายๆตัวไม่ว่าจะเป็นตัวของเออพวกเบิร์ดหวีดนะครับที่เป็น enterprise
หรือจะเป็นตัวของอะคุณเนสติกหรืออะไรอย่างเงี้ยที่เป็น dash
นะครับส่วนของแซดเองเนี่ยก็จะเป็นตัวของกรณีของพวกเช็กมาร์คแล้วก็พวกโซลาร์คิ้วพวกอะไรพวกนี้เนี่ยนะครับที่เป็นเรื่องของการสแกนซักซึ่งอันนี้เป็น ที่ต้องบอกว่าเป็นการแชร์ข้อมูลมาจากทางฝั่งของblackductอะนะครับว่าโอเคในช่วงของปี
2023 2024 เนี่ยจากการสแกน 200,000
กว่าครั้งเนี่ยที่เป็นลักษณะของตัวdastเองนะครับก็คือdamic application ticket testing
เนี่ยเค้าเจอชั่วหวู่อะไรบ้างนะครับซึ่งจากทั้งหมดเนี่ยมีประมาณพัน 300 แอปพลิเคชันนะครับจากตัวของ
19 industryก็คือพวก financial พวก
Bankingพวกต่างต่างนะครับข้อมูลเค้าสรุปออกมาเนี่ยประมาณ 96,917
venturalityนะครับที่เจอนะครับโดยที่อันดับตัวของท็อปท็อปเลยเนี่ย หนึ่งเลยจะเป็นตัวของ series data
exposure นะครับซึ่งตัวของชั่วโมงนี้จะเกี่ยวกับเรื่องของตัวแอปพลิเคชั่น
secure ตัวของcertificate information
อย่างไรนะครับบางอันเนี่ยไม่ได้มีการทําเรื่องของecoptionในเรื่องของ data
นะครับทําให้กลายเป็นว่าเมื่อถูกโจมตีและทําให้ไกด์สามารถที่จะดูข้อมูลที่ ได้นั่นเองนะครับตัวต่อมาคือตัวที่เป็นยอดนิยมนะครับก็คือinjectionนะครับinjectionverovityนะครับก็เป็นช่องโหว่เรื่องของตัวinctionคําว่าinjectionที่ว่ามันค่อนค่อนข้างครอบคลุมไปหลายส่วนนะครับไม่ว่าในเรื่องของexclusioncommunitionconsectiveปิ้งและก็อื่นอื่นนะครับซึ่งจะนําไปสู่เรื่องของการเข้าถึงข้อมูลโดยที่ไม่ได้รับอนุญาตและบางครั้งเองก็จะถึง
ขั้นสามารถทําfullsystem commit ได้เลยนะครับ
ทีนี้ถ้าเรามาดูข้อมูลรายละเอียดเชิงของตัวแต่ละindustryบ้างว่าไอ้ตัวของindustryไหนเนี่ยเจอช่องโหว่เยอะมากที่สุดนะครับอันดับหนึ่งก็จะเป็นตัวของ financial and
interlanceนะครับอันนี้เป็นพัน 299 critical very
นะครับส่วนอันดับสองรองลงมาก็คือตัวของhealthcareแอนด์โซเชียลแอสซิสแทนต์นะครับ 992 critical valuatisyนะครับ
ส่วนต่อมาจะเป็นเรื่องของ information service นะครับจะเป็น
416 critical volunityนะครับแล้วก็ในตัวของ
financial and industryindustryนะครับจะพบว่าตัวของช่องโหว่เนี่ยเออเจอเยอะมากที่สุดนะครับอ่า
565 critical valuaityนะครับสําหรับตัวของ
small financial and interlandindustryและก็ 580
สําหรับตัวของเออขนาดบริษัท size mediumอะนะครับแล้วก็ตัวของ
เออที่เป็น บริษัทใหญ่นะครับก็จะประมาณร้อย
54 ชั่วโมงเลยทีเดียวนะครับทีนี้ถ้าเรามาจัดอันดับตัวของ
volume class นะฮะหรือก็คือช่วงหัวตาม class
ต่างๆเนี่ยมันจะมีอะไรบ้างนะครับก็พบว่าจากตัวของการสรุปทางของฝั่งblackduckเองนะครับมีการเอาตัวผลของแดชประมาณ 200,000
กว่าสแกนรีพอร์ตนะครับมาทําการตรวจสอบก็พบว่าอันดับหนึ่งนะครับที่มักจะมีปัญหาหรือมีช่องโหว่ก็คือinsusicaltransport Layer production
นะครับหรือก็คือพูดง่ายง่ายคือการ transfer file
เนี่ยไม่มีการไอ้คลิปเดต้าทําให้สามารถถูกinterceแล้วก็สามารถถูกtamperได้ง่ายนะครับอันดับสองคือ missing
securedhedderนะครับก็จะเป็นตัวของการที่ application
เองไม่มีการระบุตัวของพวก secure header ต่างๆนะครับอันดับ 3
ปิดinfortionleakครับก็จะเป็นตัวของ application
เองเนี่ยมีข้อมูลที่มันหลุดออกมาจากทางฝั่งของทางคอมเม้นต์นะครับหรือตัวของearler message แล้วก็แอพ
ต่างๆนะครับซึ่งอันนี้ก็ถือเป็นจุดสําคัญในเรื่องของการ innovation ของ time to actor
นะครับ 4 จะเป็นเรื่องของตัวpredictable
resource location นะครับก็จะเป็นการสามารถเดาได้ง่ายนะครับในเรื่องของการเข้าถึงผัดต่างๆของทาง
to exterเองนะครับซึ่งก็ถือว่าเป็นช่องโหว่ที่ค่อนข้างเจอเยอะนะครับประมาณ
5468 ช่องโหว่เลยทีเดียวนะครับส่วนต้นไม้จะเป็นเรื่องของframeable
resource นะครับหรือก็คือตัวของช่องโหว่ในเว็บพิเคชั่นที่ถูกฝังไว้กับตัวของ
if frame นะครับ อันนี้ก็เป็นอีกส่วนหนึ่งที่ทําให้เกิดเรื่องของcrytagingได้นั่นเองนะครับดังนั้นเนี่ยจริงจริงถ้าเราย้อนกลับไปเนี่ยเรื่องของตัว
missing source securterเนี่ยถ้ามีการใส่มาด้วยก็คงจะช่วยป้องกันได้ระดับหนึ่งนะครับ
6 คือ volume library นะครับเป็นเรื่องของการที่ that
ปาร์ตี้ไลบรารี่หรือcomponentต่างๆ แล้วมีช่องโหว่นั่นเองนะครับซึ่งก็ทําให้ตัวของอาจจะใช้ในการเป็นช่องทางในการโจมตีก็ได้ซึ่งจากตัวของ
research ทั้งหมดประมาณหนึ่งสอง 200,000 อ่ากว่า resource
นะครับในในอันดับที่เป็นอันดับ 6 ประมาณ 4200 request นะครับอันดับ
7 จะเป็นเรื่องของ finger printing
นะครับเป็นเรื่องของเออการที่เทรคเตอร์เนี่ยสามารถที่จะตรวจสอบเรื่องของ stack
และก็เวอร์ชั่นหรือconsultationของเป้าหมายได้นะครับ ซึ่งอาจจะนําไปสู่เรื่องของการโจมตีอะไรเพิ่มเติมก็เป็นไปได้เหมือนกันนะครับตัวของ
finger withingตรงส่วนนี้เนี่ยได้รับอันดับเป็นอันดับ
7 นะครับได้ผลคะแนนเป็น 3700 คะแนนนะครับอันดับ 8 จะเป็นตัวของ
size capingนะฮะก็อันนี้อย่างที่บอกไปตั้งแต่ตอนแรกสุดเลยนะครับว่าจริงจริงเนี่ยมันอยู่ใน
part ของตัวcommunititionเออขออภัยตัวของintection
very นะครับแต่ก็นี่แหละอย่างที่บอกคือ
ติดโผในเรื่องของตัวช่องโหว่ที่มักจะมีในแอปพลิเคชันต่างต่างนะครับอันดับ 9
เป็นinspireauthorizationครับหรือก็คือการไม่ได้ควบคุมการเข้าถึงอย่างเหมาะสมนะครับทําให้traderสามารถที่จะปลอมแปลงแล้วก็สามารถเข้าตัวของ application
ได้โดยที่อาจจะออเทนแล้วได้ตัวของ 10
ต่ําก็เป็นไปได้เหมือนกันนะครับ เออ 10 ครับsustainability to
browth force นะฮะเป็นเรื่องของการพยายามป้องกันการถูกbrutfacetนะครับซึ่งอันนี้ก็ถือว่ามีระบบมากมายทั่วโลกนะครับที่ได้รับผลกระทบในส่วนนี้ก็คือ
2235 Insidentซึ่งก็ถือว่าเป็นตัวของชั่วหมื่นช่วงหนึ่งที่ค่อนข้างอาจจะเกิดขึ้นบ่อยนะครับดังนั้นก็ถ้าเป็นไปได้ก็ควรจะระมัดระวังแล้วก็พยายามป้องกันในส่วนนี้นั่นเองนะครับโอเคก่อนจากกันไปครับก็ขอขอบคุณทุกท่านนะครับสําหรับตัวของทางเออใครใดใดก็แล้วแต่ที่กดไลค์กดแชร์ตัวของทาง
spotify ของทางเออเศรษฐก้านะครับ ก็หวังว่าจะเป็นประโยชน์กับใครหลายๆคนนะครับก็ประมาณนี้ละกันนะครับขอบคุณทุกท่านเข้ามาติดต่อกันหน่อยสําหรับวันนี้ลากันไปก่อนสวัสดีครับ